Política de privacidade.

Visão geral

1. Quem somos

A CCX Company ("CCX", "nós", "nosso"), inscrita no CNPJ sob o n.º 24.329.191/0001-06, com sede em São Paulo/SP, é uma consultoria especializada em tecnologia, digital commerce, integrações, dados, inteligência artificial e produtos SaaS. Valorizamos a privacidade e estamos comprometidos com a proteção dos dados pessoais que tratamos.

Esta Política de Privacidade descreve quais dados pessoais coletamos, como utilizamos, com quem compartilhamos e quais são os direitos dos titulares, em conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD), o Marco Civil da Internet (Lei n.º 12.965/2014) e demais normas aplicáveis.

2. Abrangência

Esta Política aplica-se a:

• Visitantes do site ccxcompany.co e subdomínios;
• Prospects e leads comerciais que interagem via formulários, WhatsApp, LinkedIn ou eventos;
• Clientes e representantes de clientes em projetos contratados;
• Usuários dos produtos proprietários da CCX — CCX Messages, NexLog OS e NexLog OS Academy;
• Destinatários de comunicações (e-mail, SMS e WhatsApp) enviadas por meio do CCX Messages em nome de empresas clientes;
• Candidatos a vagas de emprego ou programas de estágio;
• Fornecedores, freelancers e parceiros comerciais;
• Participantes de eventos, webinars, podcasts e conteúdos educacionais.

3. Controlador de dados & encarregado (DPO)

3.1. A CCX Company é controladora dos dados pessoais tratados por meio deste Site e em suas operações comerciais diretas, nos termos do art. 5º, VI, da LGPD.

3.2. Em determinados projetos com clientes, a CCX pode atuar como operadora de dados em nome do Cliente (controlador). As responsabilidades dessa atuação são reguladas em DPA (Data Processing Agreement) específico.

3.3. O Encarregado pela Proteção de Dados Pessoais (DPO) da CCX pode ser contatado pelo e-mail [email protected].

4. Bases legais

O tratamento dos dados pessoais é fundamentado nas bases legais previstas no art. 7º da LGPD:

• Execução de contrato ou diligências pré-contratuais (art. 7º, V): atender solicitações de orçamento, elaborar propostas, formalizar e executar contratos de prestação de serviços;
• Consentimento (art. 7º, I): envio de comunicações de marketing, newsletters, convites para eventos, pesquisas de satisfação;
• Legítimo interesse (art. 7º, IX): melhoria dos serviços, personalização do site, analytics, prospecção B2B responsável, prevenção a fraudes e proteção de ativos;
• Cumprimento de obrigação legal (art. 7º, II): obrigações fiscais, contábeis, trabalhistas e regulatórias;
• Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.

5. Papel de operadora no CCX Messages

No serviço CCX Messages — envio de comunicações por e-mail, SMS e WhatsApp em nome de empresas clientes — a CCX atua como operadora de dados: tratamos os dados dos destinatários exclusivamente sob instrução da empresa que se comunica com você (a controladora), nos termos do contrato de tratamento de dados (DPA) aplicável. Nesses casos, os direitos de titular também podem ser exercidos diretamente com a empresa controladora.

Dados coletados

1. Dados fornecidos diretamente

Quando você preenche formulários, nos contata ou contrata nossos serviços, podemos coletar:

• Nome completo, e-mail corporativo e telefone;
• Nome da empresa, cargo, área de atuação e setor;
• CNPJ, razão social e dados fiscais (para faturamento);
• Endereço comercial e dados de entrega de materiais físicos;
• Informações fornecidas em briefings, RFPs, diagnósticos e entrevistas técnicas;
• Conteúdo de mensagens por e-mail, WhatsApp, chat, formulários de contato;
• Participação em eventos, webinars, apresentações e pesquisas;
• Currículo, experiências profissionais e demais dados de candidaturas.

2. Dados coletados automaticamente

Ao navegar em nosso Site e utilizar nossos produtos, coletamos automaticamente:

• Endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela;
• Geolocalização aproximada (nível cidade/estado), com base no IP;
• Cookies e identificadores técnicos de dispositivo (ver Política de Cookies);
• Páginas visitadas, tempo de permanência, origem do tráfego, sequência de cliques;
• Interação com e-mails marketing (abertura, cliques, rejeição);
• Logs técnicos de acesso para fins de segurança e auditoria.

3. Dados de produtos SaaS

Para clientes dos produtos CCX Messages e NexLog OS, coletamos também dados operacionais necessários ao funcionamento:

• CCX Messages: credenciais de API da Meta WhatsApp Business, contatos cadastrados, conteúdo de mensagens, métricas de entrega e engajamento, logs de atendimento;
• NexLog OS: dados operacionais de supply chain (pedidos, embarques, documentos aduaneiros, SKUs, fornecedores, localizações, indicadores ESG);
• NexLog OS Academy: dados de progresso em cursos, avaliações, certificados emitidos.

4. Dados de terceiros

• Plataformas de analytics e marketing (Google Analytics 4, Meta, LinkedIn);
• Redes sociais profissionais (LinkedIn) quando você interage conosco;
• Dados de parceiros comerciais, em projetos conjuntos ou programas de parceria;
• Bureaus de enriquecimento B2B (apenas com base legal adequada).

5. Dados sensíveis

Via de regra, a CCX não coleta dados pessoais sensíveis (saúde, orientação sexual, religião, opiniões políticas, biometria). Quando o tratamento for necessário — por exemplo, acessibilidade em eventos ou programas de diversidade — será feito mediante consentimento específico e destacado.

6. Dados no CCX Messages (e-mail, SMS e WhatsApp)

Quando uma empresa cliente utiliza o CCX Messages para se comunicar com você, podemos tratar, por instrução dela:

• Número de telefone/WhatsApp e/ou endereço de e-mail;
• Nome ou identificador informado pela empresa;
• Conteúdo e modelos (templates) das mensagens enviadas;
• Metadados de entrega (data, hora, status de envio/leitura);
• Registros de consentimento (opt-in) e de descadastro (opt-out).

Finalidades e uso

1. Como utilizamos seus dados

• Responder a solicitações de contato, orçamento, informações e dúvidas;
• Elaborar propostas comerciais, SOWs e formalizar contratos;
• Prestar os serviços de consultoria, implantação, squads e desenvolvimento contratados;
• Operar e prestar suporte aos produtos SaaS (CCX Messages, NexLog OS);
• Enviar comunicações institucionais, newsletters e convites para eventos (mediante consentimento ou legítimo interesse B2B);
• Personalizar sua experiência no Site e nas comunicações;
• Analisar o uso do Site para melhorar a navegação, conteúdo e jornada;
• Gerenciar o relacionamento comercial com clientes, parceiros e fornecedores;
• Cumprir obrigações legais, fiscais, trabalhistas e regulatórias;
• Prevenir e investigar fraudes, ataques, abusos e atividades ilícitas;
• Processar candidaturas a vagas, estágios e programas da CCX;
• Realizar pesquisas, estudos de mercado e análises com dados anonimizados.

2. Decisões automatizadas

A CCX não toma decisões que produzam efeitos significativos na esfera jurídica dos titulares exclusivamente com base em tratamento automatizado. Quando utilizamos automação em marketing (priorização de leads, segmentação) ou em produtos (scoring de risco, recomendações), há sempre possibilidade de revisão humana mediante solicitação, nos termos do art. 20 da LGPD.

3. Uso em IA e modelos de linguagem

3.1. A CCX utiliza IA generativa internamente (modelos como Claude, GPT, Gemini) para produtividade e desenvolvimento. Dados pessoais de clientes ou leads não são enviados a LLMs públicos sem base legal adequada, DPA e salvaguardas contra retenção.

3.2. Em projetos de IA contratados pelos clientes, o tratamento de dados é regulado pelo DPA específico, com finalidades estritamente definidas, proibição de uso para treinamento de modelos fora do projeto, e procedimentos de anonimização quando aplicável.

4. Marketing & prospecção B2B

4.1. Enviamos comunicações de marketing (newsletter, eventos, conteúdos) baseados em consentimento ou legítimo interesse B2B para contatos profissionais (e-mails corporativos), sempre com canal de descadastramento em cada mensagem.

4.2. Respeitamos listas de opt-out e registramos a rejeição definitiva. Não praticamos spam nem compartilhamos sua base com terceiros para marketing direto.

5. Comunicações via CCX Messages

Os dados tratados no CCX Messages são utilizados exclusivamente para viabilizar o envio, a entrega e a medição das comunicações contratadas pela empresa controladora (execução de contrato e legítimo interesse da controladora, ou consentimento, quando aplicável) — nunca para fins próprios de marketing da CCX.

Compartilhamento

1. Com quem compartilhamos

Podemos compartilhar seus dados pessoais com categorias específicas de terceiros, sempre com base legal adequada:

• Provedores de infraestrutura em nuvem: AWS, Google Cloud, Microsoft Azure, Vercel, Cloudflare (hospedagem, CDN, armazenamento, e-mail transacional);
• Ferramentas de produtividade e colaboração: Google Workspace, Microsoft 365, Slack, Notion, Jira, Confluence;
• Ferramentas de analytics: Google Analytics 4, LinkedIn Insight Tag, Meta Pixel (mediante consentimento quando aplicável);
• Plataformas de marketing e CRM: RD Station, HubSpot, Salesforce, Pipedrive (conforme projeto);
• Meios de pagamento e financeiros: bancos, gateways e processadoras para recebimento de valores;
• Parceiros tecnológicos: VTEX, Salesforce, SAP, Shopify, MuleSoft — no contexto de projetos contratados pelos respectivos clientes;
• Autoridades públicas: quando exigido por lei, regulamentação, ordem judicial ou requisição de autoridade competente;
• Assessores legais, contábeis e auditores: para cumprimento de obrigações legais e exercício regular de direitos;
• Potenciais sucessoras: em operações societárias (M&A, reestruturação), observada a confidencialidade.

Não vendemos, alugamos nem comercializamos dados pessoais a terceiros para marketing direto sem seu consentimento expresso.

2. Sub-operadores em projetos de cliente

2.1. Nos projetos em que a CCX atua como operadora dos dados do Cliente, podem ser envolvidos sub-operadores (cloud, serviços cognitivos, freelancers verificados). A lista completa é mantida no DPA específico e atualizada mediante comunicação prévia.

2.2. Todos os sub-operadores aderem a cláusulas de proteção de dados equivalentes às aplicadas à CCX, incluindo medidas técnicas e organizacionais apropriadas.

3. Transferência internacional

3.1. Seus dados podem ser transferidos para servidores localizados fora do Brasil (notadamente Estados Unidos e União Europeia) em razão do uso de serviços de cloud e SaaS. Essas transferências são realizadas em conformidade com o art. 33 da LGPD, mediante:

• Cláusulas contratuais específicas aprovadas pela ANPD, quando aplicáveis;
• Selos, certificações e códigos de conduta reconhecidos;
• Garantias equivalentes ao padrão LGPD nos provedores selecionados;
• Consentimento específico, quando exigido.

3.2. Listas atualizadas dos principais sub-processadores podem ser solicitadas a [email protected].

4. Canais do CCX Messages (Meta, operadoras e provedores)

Para entregar as mensagens do CCX Messages, os dados estritamente necessários transitam pelos provedores oficiais de cada canal: a WhatsApp Business Platform (operada pela Meta), operadoras de telefonia (SMS) e provedores de e-mail. Esses provedores atuam conforme seus próprios termos e políticas de privacidade e podem processar dados fora do Brasil — aplicando-se as salvaguardas de transferência internacional descritas acima.

Direitos e retenção

1. Seus direitos como titular (art. 18 LGPD)

• Confirmação e acesso: saber se tratamos seus dados e obter cópia;
• Correção: atualizar dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade: receber seus dados em formato estruturado ou solicitar transferência a outro fornecedor;
• Eliminação: pedir exclusão dos dados tratados com base em consentimento;
• Informação: saber com quais entidades seus dados foram compartilhados;
• Revogação do consentimento: a qualquer tempo, sem prejuízo da licitude do tratamento anterior;
• Oposição: ao tratamento realizado com fundamento em base legal diversa do consentimento, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: solicitar intervenção humana em decisões automatizadas.

2. Como exercer seus direitos

Envie solicitação para [email protected], informando seu nome completo e descrição clara do pedido. Podemos solicitar comprovação de identidade para proteger os dados contra solicitações indevidas. A resposta é fornecida em até 15 dias corridos, podendo ser prorrogado por mais 15 em casos complexos (art. 19, §1º, LGPD).

O atendimento é gratuito. Podemos cobrar custo razoável apenas em solicitações manifestamente infundadas ou repetitivas.

3. Retenção de dados

Retemos seus dados pelo período necessário às finalidades informadas, observando os seguintes prazos de referência:

Após o término do prazo, os dados são eliminados ou anonimizados de forma irreversível, salvo necessidade de retenção adicional por obrigação legal ou exercício regular de direitos.

4. Exclusão de dados e opt-out (CCX Messages)

Você pode parar de receber mensagens a qualquer momento — respondendo "SAIR" no WhatsApp ou SMS, ou pelo link de descadastro no e-mail — e pode solicitar a exclusão dos seus dados pelo canal oficial [email protected]. O procedimento completo, com prazos e etapas, está na página Exclusão de Dados.

Segurança e incidentes

1. Medidas técnicas e organizacionais

A CCX adota medidas proporcionais ao risco para proteger os dados pessoais, conforme art. 46 da LGPD, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256);
• Controle de acesso baseado em papéis (RBAC) e princípio do menor privilégio;
• Autenticação multifator (MFA) obrigatória em sistemas internos;
• Segregação de ambientes (dev, staging, produção);
• Logs de auditoria com retenção adequada;
• Gestão de vulnerabilidades, testes de penetração e SAST/DAST contínuos;
• Monitoramento 24×7 com SIEM e alertas de anomalia;
• Backups regulares com redundância geográfica e testes de restauração;
• Política de senhas forte e rotação de chaves e segredos;
• Treinamento periódico de colaboradores em proteção de dados e segurança da informação;
• Termos de confidencialidade com todos os colaboradores e terceiros.

2. Acesso físico e lógico

O acesso aos dados pessoais é restrito a colaboradores e parceiros que necessitem para o desempenho de suas atribuições. Todos passam por treinamento, assinam termo de confidencialidade e estão sujeitos a auditoria interna.

3. Incidentes de segurança

3.1. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a CCX comunicará a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD, informando:

• Natureza dos dados pessoais afetados;
• Informações sobre os titulares envolvidos;
• Indicação das medidas técnicas e de segurança utilizadas;
• Riscos relacionados ao incidente;
• Motivos da demora, caso comunicação não tenha sido imediata;
• Medidas adotadas para reverter ou mitigar os efeitos.

3.2. A CCX mantém plano de resposta a incidentes (IRP) documentado, com papéis e responsabilidades, procedimentos de contenção, erradicação, recuperação e lições aprendidas.

4. Reporte de vulnerabilidades

Se você identificar vulnerabilidade de segurança em nossos sistemas, reporte a [email protected]. A CCX agradece divulgações responsáveis, compromete-se a responder em até 72 horas úteis e não adotará medidas legais contra pesquisadores que atuem de boa-fé dentro dos limites éticos e legais.

5. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, tecnológicas ou operacionais. Alterações substanciais serão comunicadas no Site com destaque e, quando aplicável, por e-mail. A data da última atualização aparece no topo desta página.

Documento atualizado em 14 de julho de 2026. CCX Company — Todos os direitos reservados.